AiPy 获 Google Chrome 官方高危致谢，AI安全研究登顶全球浏览器之巅

知道创宇

2026年8月27日 15:00
北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

AI智赋未来 · 安全守护信息化

近日，知道创宇自研开源 AI Agent 产品 AiPy（章鱼哥）在国际开源社区取得历史性突破：在 Google 最新发布的 Chrome 稳定版更新公告中，AiPy 因发现并报告一个High（高危）级别的安全漏洞CVE-2026-79174获得官方致谢。

这是AiPy在浏览器安全领域取得的又一里程碑式成就。继此前在 Mozilla Firefox 内核中连续获得多项致谢后，此次成功突破 Google Chrome，标志着AiPy已实现对全球两大顶级浏览器引擎（Gecko 与 Blink）的安全研究全覆盖。

01

CVE-2026-79174：Chrome 扩展授权缺陷

根据 Google 官方安全公告，本次 AiPy 发现的漏洞为：

CVE-2026-79174：Extensions（浏览器扩展）模块中的Incorrect authorization（授权错误）问题，官方评级为High（高危）。

该漏洞涉及 Chrome 扩展系统的权限校验逻辑缺陷。浏览器扩展作为用户安装的第三方功能模块，其权限管理直接关系到用户数据安全。此类授权缺陷一旦被恶意利用，可能导致扩展越权访问用户敏感数据、篡改网页内容或执行未授权操作，对用户隐私与系统安全构成严重威胁。

Chrome 作为全球市场份额第一的浏览器，其安全审核机制以严苛著称。能够在该系统中发现并报告一个 High 级别的授权逻辑漏洞，充分证明了 AiPy 对浏览器扩展生态安全边界的深刻理解。

02

从 Firefox 到 Chrome：浏览器安全研究的全面制霸

Firefox 持续深耕：此前 AiPy 已在 Mozilla Firefox 中获得多次官方致谢，涵盖多个独立 CVE 与撞洞认可，展现了在 Gecko 引擎中的常态化研究能力。

Chrome 历史性突破：此次在 Chrome 的 Blink 引擎与扩展生态中斩获 High 级 CVE，实现了对全球两大主流浏览器内核的安全研究全覆盖。

跨平台能力验证：从 Firefox 的 C++ 内存管理，到 Chrome 的扩展权限模型，AiPy 展现了在不同浏览器架构下的全栈安全分析能力。

03

持续深耕，做全球开源生态的“可信守护者”

从 Apple macOS 的内核内存管理，到 QEMU 的虚拟化边界，再到 PostgreSQL 的数据库引擎，以及在 Firefox 与 Chrome 两大浏览器内核中的持续突破——AiPy 的安全研究触角已经完成了对计算基础设施全链路的无死角覆盖。

知道创宇将继续推动可信 AI 技术与开源社区的深度融合。我们不仅是安全的“守门人”，更是开源生态的“共建者”。未来，AiPy 将持续为全球顶级开源项目提供高质量的代码分析与安全建议，致力于成为各行业、全场景可信赖的AI 智能伙伴。

相关链接

Chrome Stable Channel Update:
https://chromereleases.googleblog.com/2026/08/stable-channel-update-for-desktop\_0256176589.html

AiPy 官网:
www.aipyaipy.com